鎖定未來AI攻防，百度安全全新詮釋“矛與盾”
日前，百度安全配合北京市公安局海淀分局破獲了國內首例新型侵犯用戶個人隱私黑產團伙手機訪客營銷黑產。在百度安全技術支持和配合下，北京市公安局海淀分局歷時3個月，庫卡機器人何服電機維修，跨越了全國十幾個省市，破獲了從手機訪客營銷黑產工具制作、多層級銷售代理、到黑產工具購買者的整個產業鏈，涉案人員上百人，涉案資金數千萬元，對黑產組織形成極大的震懾。這一案件的破獲，也再次引發安全行業的重視。在萬物互聯的今天，全球百億甚至千億臺設備互聯互通，安全威脅的影響層面已經從傳統的程序安全、數據安全、金融安全傳導到人身安全和社會安全的各個層面，并且隨著AI技術的發展以及應用，庫卡機器人，黑產更加猖獗，攻擊方式的升級換代也讓各行各業都面臨著全新的安全挑戰。
打擊黑產，AI顯威成智能之盾
本次破獲的手機訪客營銷的黑產鏈條，其數據泄露源頭為運營商手機號返回接口，犯罪分子利用這個接口開發出手機訪客營銷平臺，一旦有用戶利用手機訪問到帶有特殊代碼的網頁，其隱私信息就會被泄露。而當用戶問及隱私信息來源時，犯罪分子則將責任推至搜索服務提供商。這一新型黑產不僅侵犯了大量網民的隱私，也對搜索服務提供商的聲譽造成了極大的傷害。在百度安全技術的支持下，通過發揮威脅情報、大數據、深度學習等AI技術優勢，警方得以對黑產團伙深度溯源。經統計，百度安全總共發現大約4萬個站點存在類似的情況，涉及多個搜索引擎服務提供商和數百萬網民的隱私數據。截至9月25日，濾網行動專案組歷時2個月深入全國18個地市開展落地核查工作，初步抓獲了26家涉案網站多名違法犯罪嫌疑人，查獲公民信息100余萬條。
除濾網行動之外，近年來，百度安全一直在進行著AI+安全的探索，將百度優勢的AI技術應用于安全領域，尤其是機器學習和大數據技術，在異常行為檢測、信息分類等場景中越來越發揮著重要的作用。此外，借助AI+安全的技術領先優勢，百度安全在全網安全檢測、網絡犯罪研究、攻擊溯源、黑產追蹤等方面開展了大量工作，對公安機關打擊網絡犯罪提供了堅實的技術支持，從2016年初至今，百度安全已配合公安機關成功破獲了多起重大黑客、黑產類案件，為網民上網安全打造了一面智能之盾！
賦能生態，百度安全邁出AI+安全關鍵一步
在AI智能終端安全生態聯盟成立大會上，百度總裁張亞勤表示：AI是我們這一時代最具變革性的力量，它將改變我們所做的一切。百度的AI核心研發人員超過2000人，正在致力于實現人工智能的宏偉構想，研究包括計算機視覺、語音識別、深度學習和自然語言理解等在內的先進人機交互技術。在守護這些業務的過程中，百度安全也積累了豐富的黑產對抗經驗，研發了多項安全技術。跟以前的諸多聯盟不同，這些核心技術不僅將專利免費授權給聯盟廠商使用，還將核心基礎技術開源，以打消產業鏈的顧慮，推動核心安全技術真正落地。
AI是百度的核心戰略，更是整個互聯網產業的大勢所趨，做好新技術、新產業鏈背后的堅實安防，是百度安全的重中之重。百度安全通過發揮威脅情報、大數據、深度學習三者合力支撐構成的技術優勢，已提前布局，在AI的基礎層、平臺層、應用層等，都推出了相應的安全方案。在GITC2017大會上，百度安全攜旗下多款安全產品和解決方案亮相，包括針對智能終端系統碎片化安全問題的KARMA自適應內核熱修復方案；針對終端應用的OASP應用簽名安全方案；針對傳輸通信安全的Mesalink通信協議棧；針對云端安全防護的OpenRASP自適應安全方案，向業界展示了其AI安全生態建設成果。
另外，依托于海量的數據基礎和強大的深度學習技術，百度安全自主研發的新一代綜合性移動安全服務平臺：avp，目前已應用到百度手機衛士、手機百度、小米路由器等10多個明星產品中，接入到30多個應用分發平臺，達成了多方向的合作，構建了完整的國內、國外產品矩陣，打造了閉環安全生態。在應用商店，通過AVP為應用商店提供病毒、廣告、支付等信息的檢測，在源頭阻止惡意APP的傳播；在手機端，為企業自有APP（包括安全中心等）提供輕量級SDK，在手機端做安全防護，避免惡意APP從其它渠道進入用戶手機，為用戶提供綜合性安全服務。其中，百度安全和vivo的合作作為典型，雙方依托于百度安全應用分析平臺，結合AI大數據及深度學習神經網絡，為vivo用戶打造了從應用商店到手機端的安全閉環，全面打擊惡意病毒，為手機用戶搭建起一個安全的生態環境。與vivo的合作，不僅是百度安全在移動安全領域的跨品牌合作，也是其AI賦能安全的突破性嘗試。
未來AI攻防，決勝于矛與盾轉換之間
AI用在黑客手里就是一把鋒利無比的矛，頃刻間就可以制造出永恒之藍那樣席卷全球的災難；而如果用在安全專家手里它就是一面異常堅固的盾，能夠更快、更高效地防御各種安全威脅。在百度安全事業部總經理馬杰看來，安全是一個動態的過程，當進入到某一個攻防的均衡狀態的時候，其實相對是安全的。問題在于現在攻防雙方在AI安全方面的研究都還比較薄弱，所以誰略微有一點進展，誰就有優勢。在AI研究相對薄弱的時候，雙方研究越少，空白領域越多，攻擊者越有優勢，鉆哪都能鉆出一個洞來。到了攻守雙方到了相對平衡狀態時，云、管、端各個環節雖然問題多，但是都有解決方案，所以攻就不是那么容易了。
AI時代，所有的行業面對的安全問題都是系統性的，企業如果再如以往孤立地站在自身信息安全、業務安全的角度談安全防護，已經無法應對未來5-10年的安全風險與挑戰。以往，安全廠商在整個生態鏈上是缺位的，導致設備廠商和安全廠商都處在艱難的狀態。另一方面，生態碎片化導致安全成本急劇上升，需要各個環節協力避免。百度首席安全科學家、百度安全實驗室負責人韋韜對未來AI時代的攻防戰進行了分析，并且指出生態聯合的必要性與緊迫性。其實目前在一些領域，黑產已經開始使用深度學習技術破解圖片校驗碼；利用用機器學習來刷帖，自動生成評論，甚至實現寫作風格上的模仿。AI時代，安全攻防的矛與盾正快速轉換。
應對未來AI時代的安全危險，需要生態系統性的防護，m.haojoj.com，這是百度安全推動AI智能終端安全生態聯盟建立的主要原因所在。聯合終端廠商、安全廠商、高校專家和科研機構的力量，通過專利共享、核心開源、標準驅動、產業共贏的全新安全生態設計，共同推動提升智能終端安全的快速響應及防護能力，共同應對AI時代將面臨的各種安全問題。百度安全更是身先士卒將自適應內核漏洞熱修復技術、OASP移動應用簽名安全技術、OpenRASP自適應安全方案、MesaLink內存安全技術等核心技術向聯盟成員開放，以鼓勵更多力量加入聯盟安全生態，應對未來AI攻防挑戰。